PT-2021-21690
CVE-2021-37477
·
Publicado
2021-07-26
·
Atualizado
2021-07-28
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NavigateCMS versões 2.9.4 e anteriores
Descrição
O problema diz respeito a uma função no arquivo
structure.php que está vulnerável a injeção de SQL no parâmetro children order. Essa vulnerabilidade permite a execução de consultas SQL arbitrárias no banco de dados do backend.Recomendações
Para as versões 2.9.4 e anteriores do NavigateCMS, considere desativar a função no
structure.php que lida com o parâmetro children order até que uma correção esteja disponível. Restrinja o acesso ao arquivo structure.php para minimizar o risco de exploração. Evite usar o parâmetro children order na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾